Политика конфиденциальности

Кто мы

GLOBARIS управляет этим международным порталом недвижимости. Мы являемся контролёром персональных данных, описанных в настоящей политике, то есть определяем цели и способы их обработки.

По любым вопросам, связанным с настоящей политикой, а также для реализации любого из перечисленных ниже прав напишите на privacy@globaris.example. Мы отвечаем на запросы о защите данных в течение одного месяца, как того требует ст. 12(3) GDPR.

Какие данные мы собираем

Мы собираем только то, что необходимо сайту для работы. В зависимости от того, как Вы им пользуетесь, это:

• Данные учётной записи — адрес электронной почты, имя и выбранный Вами пароль (хранится только в виде scrypt-хеша, никогда в читаемом виде).
• Данные профиля, если Вы партнёр, консультант или сотрудник, — агентство, номер телефона, фотография, должность, биография, квалификация, языки, а также город или страна, которые Вы обслуживаете. Эта информация намеренно является публичной: она отображается на странице Вашего профиля.
• Запросы и сообщения — то, что Вы пишете продавцу, консультанту или менеджеру, включая прикреплённые Вами фотографии.
• Заявки на просмотр — объект недвижимости, предлагаемые Вами дата и время, а также любые добавленные Вами примечания.
• Сохранённые объекты — объявления, которые Вы добавляете в избранное.
• Заявки на управление недвижимостью и на доступ к закрытым (off-market) предложениям — адрес и тип объекта, предоставленные Вами примечания и результат рассмотрения заявки.
• Объявления, если Вы партнёр, — сведения об объекте и фотографии, которые Вы загружаете для публикации.
• Настройки — выбранные Вами язык и валюта отображения.
• Технические данные — Ваш IP-адрес, который используется для ограничения частоты попыток входа и отправки публичных форм, чтобы сайт нельзя было взломать перебором или использовать для рассылки спама.

Зачем мы их используем и на каком правовом основании

Каждый случай использования, указанный ниже, опирается на правовое основание согласно ст. 6 GDPR. Мы не обрабатываем Ваши данные для иных целей, не сообщив Вам об этом заранее.

• Для ведения Вашей учётной записи, публикации объявлений и доставки отправляемых Вами сообщений, запросов и заявок на просмотр — исполнение договора, ст. 6(1)(b).
• Для обеспечения безопасности сервиса: ограничение частоты запросов, защита публичных форм от ботов, управление сессиями и предотвращение злоупотреблений — наш законный интерес в том, чтобы сервис не был захвачен злоумышленниками, ст. 6(1)(f).
• Для отправки сервисных писем, о которых Вы просили, — подтверждения запроса, напоминания о просмотре, уведомления об ответе — ст. 6(1)(b) и (f).
• Для измерения того, как используется сайт, и для показа рекламы — Ваше согласие, и только после того, как Вы его дадите, ст. 6(1)(a). Вы можете отозвать его в любой момент по ссылке «Настройки cookie» в нижнем колонтитуле — так же просто, как и дали его.
• Для исполнения юридических обязанностей, например для ответа на законный запрос, — ст. 6(1)(c).

Кто ещё видит эти данные

Мы не продаём Ваши персональные данные и никогда этого не делали.

Когда Вы отправляете запрос или заявку на просмотр, её получает соответствующий партнёр, консультант или менеджер нашей платформы — в этом и состоит смысл отправки. В отношении своих дальнейших действий с этими данными они выступают как самостоятельные контролёры.

Мы также привлекаем небольшое число обработчиков, которые работают с данными по нашим указаниям и ни для каких иных целей:

• Vercel — хостинг, доставка контента и измерение трафика без использования cookie.
• Neon — управляемая база данных PostgreSQL, в которой хранятся данные сайта.
• Cloudflare — защита публичных форм от ботов с помощью Turnstile.
• Google — реклама, а также аналитика, если Вы дали на неё согласие. Google Fonts также предоставляет шрифты этого сайта, а значит, Ваш браузер обращается к Google для их загрузки.

Куда передаются Ваши данные

База данных размещена в Европейском союзе. Некоторые поставщики услуг имеют головные офисы в США и могут обрабатывать данные за пределами ЕЭЗ. В таких случаях передача осуществляется на основании Стандартных договорных условий Европейской комиссии либо решения об адекватности, включая Рамочную программу защиты данных ЕС — США (EU–US Data Privacy Framework), если поставщик сертифицирован в её рамках.

Как долго мы их храним

Данные учётной записи хранятся до тех пор, пока существует Ваша учётная запись. Если Вы попросите их удалить, мы это сделаем, за исключением случаев, когда конкретное требование закона обязывает нас что-либо сохранить.

Запросы, сообщения и записи о просмотрах хранятся, пока они полезны обеим сторонам переписки, после чего удаляются. Сессии истекают автоматически — через 30 дней, а для служебных учётных записей через 7 дней. Записи об ограничении частоты запросов кратковременны и удаляются сами.

Срок действия файлов cookie истекает в соответствии со сроками, указанными в политике использования cookie.

Ваши права

Согласно GDPR Вы вправе в любой момент и бесплатно:

• Узнать, какие данные о Вас у нас хранятся, и получить их копию — ст. 15.
• Потребовать исправления неточных сведений — ст. 16.
• Потребовать удаления Ваших данных — ст. 17.
• Потребовать ограничения того, как мы их используем, — ст. 18.
• Получить Ваши данные в переносимом, машиночитаемом формате — ст. 20.
• Возразить против обработки, которую мы осуществляем на основании законных интересов, — ст. 21.
• Отозвать данное Вами согласие, что не затрагивает законность обработки до момента отзыва, — ст. 7(3).

Файлы cookie

Сайт устанавливает небольшое число строго необходимых файлов cookie и ничего сверх этого, пока Вы этого не разрешите. Аналитические и рекламные cookie по умолчанию отключены и устанавливаются только после того, как Вы их примете.

В политике использования cookie перечислен каждый файл cookie с указанием названия, назначения и срока хранения.

Как мы их защищаем

Пароли хранятся в виде scrypt-хешей и никогда не доступны для чтения — ни нам, ни тому, кто получит доступ к базе данных. Идентификаторы сессий представляют собой 256-битные случайные значения. Трафик передаётся по HTTPS с применением политики безопасности контента, а вход, регистрация и все публичные формы ограничены по частоте запросов на уровне базы данных, поэтому ограничение действует на всех серверах.

Ни одна система не защищена идеально. Если нарушение когда-либо создаст риск для Ваших прав, мы уведомим надзорный орган в течение 72 часов и сообщим Вам напрямую, если этого требует закон.

Жалобы

Если Вы считаете, что мы неправильно обошлись с Вашими данными, пожалуйста, сначала сообщите нам об этом по адресу privacy@globaris.example — большинство вопросов быстрее всего решить напрямую.

Вы также вправе подать жалобу в надзорный орган по защите данных — в той стране ЕС, где Вы живёте или работаете, либо где произошло нарушение. В Чехии это Управление по защите персональных данных (Úřad pro ochranu osobních údajů, uoou.gov.cz).

Изменения настоящей политики

При изменении настоящей политики мы обновляем дату в верхней части страницы. Если изменение существенно влияет на то, как мы используем Ваши данные, мы прямо скажем об этом, а не оставим Вас искать различия самостоятельно.